Analisis Peristiwa Multichain: Masalah Kunci dan Solusi dalam Manajemen Dompet MPC
Belakangan ini, sebuah perusahaan protokol lintas rantai mengalami gangguan operasional, yang memicu diskusi luas di industri tentang cara manajemen dompet MPC( multi-party computation ). CEO perusahaan tersebut dan timnya hilang, yang mengakibatkan pencabutan kunci akses server node MPC. Peristiwa ini mengungkapkan bahwa hanya mengandalkan teknologi terdesentralisasi tidak cukup untuk memastikan keamanan aset, tetapi juga perlu mewujudkan desentralisasi yang nyata dalam cara manajemen.
Situasi serupa tidak jarang terjadi. Meskipun Bitcoin terdesentralisasi, jika satu penambang mendominasi seluruh daya hash, keunggulan desentralisasinya akan lenyap. Meskipun Ethereum terdesentralisasi, V God masih menekankan pentingnya teknologi verifikasi terdistribusi untuk mencegah tren sentralisasi.
Analisis mendalam menunjukkan bahwa semua server node perusahaan sebenarnya dijalankan oleh akun server cloud pribadi CEO, dan cara manajemen yang sangat terpusat ini pada dasarnya setara dengan menggunakan dompet tanda tangan tunggal untuk mengontrol semua aset. Oleh karena itu, akar masalahnya adalah CEO seharusnya tidak mengendalikan semua potongan MPC, dan belum menyediakan solusi cadangan dalam situasi ekstrem.
Untuk memaksimalkan keunggulan teknologi MPC, perlu fokus pada tiga aspek berikut:
Meningkatkan transparansi, mencegah konflik kepentingan
Mematuhi prinsip penyimpanan terdesentralisasi dengan ketat, menghindari konsentrasi kekuasaan yang berlebihan
Menyusun rencana tanggap terhadap situasi ekstrem
Pertama, mencegah konflik kepentingan perlu menolak "kotak hitam". Solusi MPC perusahaan tersebut pada dasarnya adalah kotak hitam yang tidak transparan, karena ia adalah pembangun layanan sekaligus pengguna, yang mudah menimbulkan ketidaktransparanan dan ruang untuk perbuatan jahat. Solusinya adalah dengan melibatkan penyedia layanan MPC pihak ketiga yang netral untuk meningkatkan transparansi dan verifikasi.
Kedua, penyimpanan terdesentralisasi harus secara tegas menghindari risiko titik tunggal. Dapat menggunakan skema tanda tangan multipihak, dengan keamanan yang dijamin melalui enkripsi kuat dan lingkungan eksekusi yang terpercaya. Selain itu, menerapkan turunan kunci pribadi multi-level untuk menyeimbangkan pengendalian global dan manajemen izin tertentu. Selain itu, mekanisme cadangan ganda harus diterapkan, seperti penyimpanan aktif secara online di lokasi yang berbeda, penyimpanan dingin offline, dan lain-lain, untuk meminimalkan kerugian aset atau risiko gangguan layanan.
Terakhir, untuk situasi ekstrem, dapat dirancang "Mode SOS" sebagai rencana darurat. Ketika kondisi tertentu terpenuhi, potongan SOS dapat menggantikan potongan kunci pribadi biasa untuk melakukan transfer atau pengelolaan aset darurat. Untuk mencegah penyalahgunaan, dapat ditambahkan syarat pembatasan seperti penundaan efektivitas, periode penguncian, dan lain-lain.
Singkatnya, meskipun teknologi MPC canggih, cara pengelolaannya juga sangat penting. Hanya dengan penerapan teknologi dan cara pengelolaan yang berkolaborasi untuk mencapai desentralisasi, keuntungan MPC dapat direalisasikan secara nyata, memastikan keamanan aset.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
14 Suka
Hadiah
14
7
Bagikan
Komentar
0/400
AlphaBrain
· 4jam yang lalu
lagi-lagi orang hilang, koin juga hilang
Lihat AsliBalas0
AirdropHunterWang
· 4jam yang lalu
CEO ini akan melakukan Rug Pull cepat atau lambat.
Lihat AsliBalas0
airdrop_huntress
· 4jam yang lalu
Jika tidak mampu, jangan berpura-pura Desentralisasi
Lihat AsliBalas0
PoetryOnChain
· 4jam yang lalu
Satu lagi gg～
Lihat AsliBalas0
DYORMaster
· 4jam yang lalu
Satu lagi skema ponzi telah rug pull?
Lihat AsliBalas0
WalletManager
· 4jam yang lalu
MPC juga tidak dapat menahan celah kemanusiaan, manajemen Kunci Pribadi adalah jalan yang benar.
Lihat AsliBalas0
BitcoinDaddy
· 4jam yang lalu
Penambangan saja sudah cukup, untuk apa repot-repot?
Analisis Peristiwa Multichain: Risiko dan Strategi Pengelolaan Dompet MPC
Analisis Peristiwa Multichain: Masalah Kunci dan Solusi dalam Manajemen Dompet MPC
Belakangan ini, sebuah perusahaan protokol lintas rantai mengalami gangguan operasional, yang memicu diskusi luas di industri tentang cara manajemen dompet MPC( multi-party computation ). CEO perusahaan tersebut dan timnya hilang, yang mengakibatkan pencabutan kunci akses server node MPC. Peristiwa ini mengungkapkan bahwa hanya mengandalkan teknologi terdesentralisasi tidak cukup untuk memastikan keamanan aset, tetapi juga perlu mewujudkan desentralisasi yang nyata dalam cara manajemen.
Situasi serupa tidak jarang terjadi. Meskipun Bitcoin terdesentralisasi, jika satu penambang mendominasi seluruh daya hash, keunggulan desentralisasinya akan lenyap. Meskipun Ethereum terdesentralisasi, V God masih menekankan pentingnya teknologi verifikasi terdistribusi untuk mencegah tren sentralisasi.
Analisis mendalam menunjukkan bahwa semua server node perusahaan sebenarnya dijalankan oleh akun server cloud pribadi CEO, dan cara manajemen yang sangat terpusat ini pada dasarnya setara dengan menggunakan dompet tanda tangan tunggal untuk mengontrol semua aset. Oleh karena itu, akar masalahnya adalah CEO seharusnya tidak mengendalikan semua potongan MPC, dan belum menyediakan solusi cadangan dalam situasi ekstrem.
Untuk memaksimalkan keunggulan teknologi MPC, perlu fokus pada tiga aspek berikut:
Pertama, mencegah konflik kepentingan perlu menolak "kotak hitam". Solusi MPC perusahaan tersebut pada dasarnya adalah kotak hitam yang tidak transparan, karena ia adalah pembangun layanan sekaligus pengguna, yang mudah menimbulkan ketidaktransparanan dan ruang untuk perbuatan jahat. Solusinya adalah dengan melibatkan penyedia layanan MPC pihak ketiga yang netral untuk meningkatkan transparansi dan verifikasi.
Kedua, penyimpanan terdesentralisasi harus secara tegas menghindari risiko titik tunggal. Dapat menggunakan skema tanda tangan multipihak, dengan keamanan yang dijamin melalui enkripsi kuat dan lingkungan eksekusi yang terpercaya. Selain itu, menerapkan turunan kunci pribadi multi-level untuk menyeimbangkan pengendalian global dan manajemen izin tertentu. Selain itu, mekanisme cadangan ganda harus diterapkan, seperti penyimpanan aktif secara online di lokasi yang berbeda, penyimpanan dingin offline, dan lain-lain, untuk meminimalkan kerugian aset atau risiko gangguan layanan.
Terakhir, untuk situasi ekstrem, dapat dirancang "Mode SOS" sebagai rencana darurat. Ketika kondisi tertentu terpenuhi, potongan SOS dapat menggantikan potongan kunci pribadi biasa untuk melakukan transfer atau pengelolaan aset darurat. Untuk mencegah penyalahgunaan, dapat ditambahkan syarat pembatasan seperti penundaan efektivitas, periode penguncian, dan lain-lain.
Singkatnya, meskipun teknologi MPC canggih, cara pengelolaannya juga sangat penting. Hanya dengan penerapan teknologi dan cara pengelolaan yang berkolaborasi untuk mencapai desentralisasi, keuntungan MPC dapat direalisasikan secara nyata, memastikan keamanan aset.